HCIA的学习

dot1q=802.1q标准 

[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2  定义该接口执行802.1q标准，且，存在于vlan 2

虚拟子接口默认关闭arp功能的，所以想要使用，必须手动打开

[R1-GigabitEthernet0/0/0.1]arp broadcast enable  开启该子接口ARP协议的广播功能

ACL：访问控制列表 

1. 访问控制----在路由器的出或者入的接口上，进行流量匹配，之后产生动作------允许/拒绝

1. 定义感兴趣流量-----帮助其他策略抓流量的

匹配规则：

至上而下，逐一匹配，上条匹配按照上条执行，不再查看下条；在华为体系中，末尾隐含允许所有，在思科体系中，末尾隐含拒绝所有。

分类：

标准ACL----仅关注数据包中的源IP地址

扩展ACL----关注数据包中的源IP 目标IP 协议号/目标端口号

写规则-----调用规则

 标准ACL

由于标准acl仅关注数据包中的源IP地址，故调用时尽量靠近目标，避免对其他地址的访问被误杀。

2000-2999编号-----标准acl标号

3000-3999编号-----扩展acl编号

[R4]acl 2000创建标准acl  编号为2000

[R4-acl-basic-2000]rule deny source 192.168.1.2 0.0.0.0

通配符，在匹配地址时，需要使用通配符加以规范

通配符在用法上与OSPF的反掩码一致，但是，通配符更加灵活，可以进行0和1的穿插组合。

[R4]interface g 0/0/1 进入需要调用acl表格的接口

Inbound 入方向上

Outbound 出方向上

[R4-GigabitEthernet0/0/1]traffic-filter outbound acl 2000  在0/0/1接口的出方向上调用acl2000